騰訊安全與愛心推聯合撲滅“寄生推”病毒

       近日，媒體報道騰訊TRP-AI反病毒引擎捕獲到一個利用黑客技術破解推送通道，惡意下發問題應用，進行惡意廣告行為和應用推廣的事件。

寄生推問題被有效遏製

       受害方愛心推收到開發者提醒，愛心推疑似被第三方黑客惡意添加敏感代碼後，第一時間與騰訊應用寶及騰訊安全部門緊急溝通，聯合應對此次惡意攻擊。在騰訊安全專家的大力支持和指導下，以最快速度堵住惡意攻擊黑洞。目前網絡傳言的“寄生推”問題已經得到有效遏製，問題被圓滿解決。騰訊應用寶已恢複上架包含愛心推SDK的所有應用。

       黑客利用App軟件漏洞進行推送的惡意行為屢禁不止，不僅安卓係統容易受到攻擊，蘋果係統也是黑客經常光顧的對象。美國互聯網安全廠商Check Point在2016年度亞洲黑帽大會上就曾表示，蘋果公司的移動設備管理（Mobile Device Management，以下簡稱MDM）協議中存在安全漏洞，黑客可藉此發動“中間人攻擊”，向企業管理的iPhone和iPad推送惡意軟件。

       這一現狀，連蘋果這樣的行業巨頭都難以避免，創業者更是不堪其擾。此次意外事故教訓慘痛，為避免再次受到第三方黑客攻擊，愛心推官方表示將積極響應配合工信部等網絡安全相關主管部門的監管，並向騰訊安全、奇虎360等相關網絡安全第三方機構學習靠攏，共同維護移動互聯網的良好綠色生態。

       據了解，愛心推產品主要是提供消息推送的平台, 並建立了從雲端到手機端的消息推送通道，讓最新信息及時通知用戶，去構築良好的用戶關係，提升用戶的感知和活躍度。在產品功能的各個方麵，愛心推產品均遠遠高於業界水平，一直深受用戶好評。2017年4月，在某知名銀行的消息推送產品POC測試中，愛心推產品各項技術指標全麵領先。

      消息推送是App生態裏必不可少的一個環節，但同時這也是一把雙刃劍，推送通知用的好了，可以提高App的活躍度，增強用戶粘性，喚醒沉默用戶，提高用戶留存。而推送過多無價值的內容，則很容易造成用戶反感，給用戶體驗造成毀滅性的影響。像類似借助推送信息的軟件開發工具包進行惡意廣告行為和應用推廣牟取灰色收益的行為更是應該遭到行業唾棄。

      根據調查發現，71%的調查對象都認為，不厭其煩的無效推送通知是其卸載App的罪魁禍首。

       在此呼籲，業界各方應嚴格自律，不斷提高安全防護意識和水平，為整個移動互聯網行業的進一步發展做出應有的貢獻！

http://news.zol.com.cn/686/6861963.html news.zol.com.cn true 中關村在線 http://news.zol.com.cn/686/6861963.html report 1991    近日，媒體報道騰訊TRP-AI反病毒引擎捕獲到一個利用黑客技術破解推送通道，惡意下發問題應用，進行惡意廣告行為和應用推廣的事件。寄生推問題被有效遏製   受害方愛心推收到開發者提醒，愛心推疑似被第三方黑客惡意添加敏感代碼後，第...